钱包与钓鱼
我的钱包被盗了吗：迹象与第一步
要点
- 有三种不同情况：助记词被盗、给出了代币授权、账户权限被更改。处理方法各不相同。
- 检查只需一分钟：凭一个地址查看转账记录、授权和账户权限。
- 如果骗子拿到了你的助记词，唯一的办法是把剩余资金转到新钱包，越快越好。
被盗的迹象
- USDT 被转走了，而你什么都没签。 记录中显示为普通转账，或由第三方地址发起的
transferFrom。 - 转账失败，提示签名或权限错误，尽管你有 TRX 付手续费。
- 刚充值的 TRX 立刻消失。 这是骗子的机器人：它等你充 TRX 付手续费，然后拿走。
- 你最近输入过助记词——在网站上、给“客服”或在陌生应用里，见假钱包。
到底发生了什么
在 GuardPay /check 检查地址，在 /revoke 检查授权：
- 存在给他人地址的授权，且扣款通过 transferFrom 进行——你签过 approve。私钥很可能完好。撤销授权，见无限授权。
- 账户权限里出现了陌生地址——钱包已通过多签被控制。没有骗子你已无法签署转账，见多签陷阱。
- 没有授权，权限也没变，但转账仍从你的地址发出——骗子拿到了你的助记词或私钥。
第一步
- 在干净的设备上用新的助记词创建新钱包。
- 如果私钥仍在你手里，把剩下的全部连续转过去。
- 撤销不必要的授权。
- 保存转账哈希和收款地址：这是报警和给交易所写信的依据。
如果钱已经被转走
在 GuardPay /stolen 启动追踪：它会显示资金路径以及到达的交易所。详细步骤见被骗后怎么办。当心主动联系你的“追回者”，见追回骗局。
追踪资金去向
TRON 链上追踪：资金从你的钱包流向何处、到达了哪些交易所，并附上可直接发给交易所和警方的信函。可以免费开始。
开始追踪常见问题
被盗的钱包能“治好”吗？
如果原因是授权，可以：撤销后地址又安全了。如果助记词被盗或权限被改，这个地址就永久失去了，需要新钱包。
修改钱包应用的密码有用吗？
没有。密码只保护你手机上的应用。拥有助记词的人不需要你的密码就能控制地址。
本文介绍骗局的运作方式及防范方法，不构成法律或财务建议。